This Privacy Policy explains how the Ierapetra Events mobile application (the "App") handles information. Please read it carefully. By using the App, you agree to the practices described here.
The App is provided by the Municipality of Ierapetra (the "Municipality", "we", "us"), which acts as the data controller for the purposes of the EU General Data Protection Regulation (GDPR).
For any questions about this policy or your data, you can contact us at ierapetra@0448.syzefxis.gov.gr.
The App provides a timeline of local events in and around Ierapetra. Users can browse events, filter them by category or tag, and view detailed information for each event, including its time and location. The App sends push notifications when a new event is published or when the time or location of an existing event changes, so that users do not miss important updates.
The App is available for both iOS and Android, and in this version some features differ by platform. Where a feature is not available in your app, the related processing described below simply does not take place.
iOS: all features described in this policy, including the anonymous identifier and saving the events you mark as “going” (section 3), and the option to receive notifications about specific categories or events.
Android (current version): does not create an anonymous identifier and does not store attendance — it is used only to browse published events. It receives general push notifications about new and updated events (all events, not per-category), and uses the same Firebase Analytics and Crashlytics services described in section 4.
The App does not require you to create an account, sign in, or provide a password. We do not ask for your name, email address, phone number, or any similar directly identifying information in order to use the App. You can browse events without providing any personal data.
So that the App can remember the events you have marked as going, the first time you mark attendance the App creates an anonymous identifier using Supabase's anonymous authentication. Simply browsing the App does not create this identifier or any account — it is created only when you first mark that you are going to an event. This identifier is a random value; it is stored on your device and in our backend and is not linked to your name, email address, or any other information that identifies you. It is used solely to associate your own choices with your device. If you reinstall the App or switch devices, a new anonymous identifier is created the next time you mark attendance, and previous choices are not carried over.
The events you have marked as "going". We process this information only to show your own choices back to you and to display aggregate figures that contain no personal data (for example, the total number of people going to an event). It is stored and processed on our behalf by Supabase, our backend and database provider.
The App uses services provided by Google (Firebase) to operate reliably and to deliver notifications. These services automatically process certain technical information. We do not use this information to identify you personally.
To deliver notifications about new or updated events, the App subscribes to notification topics rather than to individual devices. We send messages to a topic, and any device subscribed to that topic receives them. The device push token used to route notifications is generated and managed by Firebase Cloud Messaging; it is not collected or stored by the Municipality.
We use Google Analytics for Firebase to understand how the App is used in aggregate — for example, which features are opened and how often — so that we can improve it. This may include technical data such as device model, operating system version, app version, general usage events, and app-instance identifiers. This information is used in aggregated, statistical form.
We use Firebase Crashlytics to detect and diagnose crashes and technical problems. When the App crashes, Crashlytics may collect diagnostic information such as the type of device, operating system version, app version, the state of the App at the time of the crash, and a crash log. This helps us fix bugs and keep the App stable.
These services are provided by Google. Google processes the above information as our service provider and, in certain respects, on its own account. For details on how Google handles data, see the Google Privacy Policy and Firebase Privacy and Security.
Where the GDPR applies, we rely on the following legal bases:
We share information only with the following providers, each acting as our processor on our documented instructions:
We may also disclose information where required by law. We do not share your information with any other third parties, and we do not sell it.
Our processors may process the information described above on servers that may be located outside the European Economic Area. Where such transfers occur, they are governed by appropriate safeguards, such as the European Commission's Standard Contractual Clauses, as described in the respective providers' privacy documentation (Google/Firebase and Supabase).
Analytics and crash data are retained for the periods set by Firebase's default retention settings and are used only for the purposes described above.
The anonymous identifier and your saved attendance are retained for as long as you continue to use the App. Anonymous identifiers that become inactive and have no saved attendance are removed periodically.
You control this data from within the App. For events shown in the App, you can clear a "going" mark at any time; and to remove everything — including marks for events that are no longer shown — the App offers a "Delete my data" option that deletes your anonymous identifier and all data associated with it (your attendance marks) from our backend. If you mark attendance again after deleting, a new anonymous identifier is created for you, with no previous choices; simply continuing to browse does not create one. This in-App option is the reliable way to have your data deleted: because the data is linked only to an anonymous identifier that we cannot connect to your name or email, we generally cannot identify you from it, so we may be unable to act on a request sent by email unless you can provide information that lets us locate your record. If you uninstall the App without first deleting your data, we may be unable to link a later request to it; such data contains no information that identifies you and, once inactive, is removed by the periodic cleanup described above.
The App is intended for a general audience and does not knowingly collect personal information from children. As the App requires no account and collects no directly identifying information, it can be used without providing personal data.
Under the GDPR, you have the right to access, rectify, erase, restrict, or object to the processing of your personal data, and the right to data portability, where applicable. The App does not collect information that directly identifies you (such as your name or email); the data we hold is linked only to an anonymous identifier, so — absent your device — we may be unable to connect it to a specific individual, and we may ask you for information that helps us locate the relevant data. You can delete your saved attendance within the App at any time, and you may exercise your other rights by contacting us at ierapetra@0448.syzefxis.gov.gr.
You also have the right to lodge a complaint with the Hellenic Data Protection Authority (www.dpa.gr).
You can control push notifications at any time through your device's notification settings, and you can limit analytics through the privacy settings offered by your device's operating system.
We may update this Privacy Policy from time to time. When we do, we will revise the "Last updated" date at the top of this page. Significant changes may also be announced within the App.
If you have any questions about this Privacy Policy or how your information is handled, please contact:
Municipality of Ierapetra
Email: ierapetra@0448.syzefxis.gov.gr
Η παρούσα Πολιτική Απορρήτου εξηγεί πώς η εφαρμογή για κινητά Ierapetra Events (η «Εφαρμογή») διαχειρίζεται πληροφορίες. Παρακαλούμε διαβάστε την προσεκτικά. Χρησιμοποιώντας την Εφαρμογή, αποδέχεστε τις πρακτικές που περιγράφονται εδώ.
Η Εφαρμογή παρέχεται από τον Δήμο Ιεράπετρας (ο «Δήμος», «εμείς»), ο οποίος ενεργεί ως υπεύθυνος επεξεργασίας δεδομένων για τους σκοπούς του Γενικού Κανονισμού για την Προστασία Δεδομένων της ΕΕ (ΓΚΠΔ / GDPR).
Για οποιαδήποτε ερώτηση σχετικά με την παρούσα πολιτική ή τα δεδομένα σας, μπορείτε να επικοινωνήσετε μαζί μας στο ierapetra@0448.syzefxis.gov.gr.
Η Εφαρμογή παρέχει ένα χρονολόγιο τοπικών εκδηλώσεων στην Ιεράπετρα και την γύρω περιοχή. Οι χρήστες μπορούν να περιηγούνται στις εκδηλώσεις, να τις φιλτράρουν ανά κατηγορία ή ετικέτα και να βλέπουν αναλυτικές πληροφορίες για κάθε εκδήλωση, συμπεριλαμβανομένης της ώρας και της τοποθεσίας της. Η Εφαρμογή στέλνει ειδοποιήσεις (push notifications) όταν δημοσιεύεται μια νέα εκδήλωση ή όταν αλλάζει η ώρα ή η τοποθεσία μιας υπάρχουσας εκδήλωσης, ώστε οι χρήστες να μην χάνουν σημαντικές ενημερώσεις.
Η Εφαρμογή είναι διαθέσιμη τόσο για iOS όσο και για Android και, σε αυτή την έκδοση, ορισμένες λειτουργίες διαφέρουν ανά πλατφόρμα. Όπου μια λειτουργία δεν είναι διαθέσιμη στην εφαρμογή σας, η σχετική επεξεργασία που περιγράφεται παρακάτω απλώς δεν πραγματοποιείται.
iOS: όλες οι λειτουργίες που περιγράφονται στην παρούσα πολιτική, συμπεριλαμβανομένου του ανώνυμου αναγνωριστικού και της αποθήκευσης των εκδηλώσεων που δηλώνετε ότι θα «παρευρεθείτε» (ενότητα 3), καθώς και της δυνατότητας λήψης ειδοποιήσεων για συγκεκριμένες κατηγορίες ή εκδηλώσεις.
Android (τρέχουσα έκδοση): δεν δημιουργεί ανώνυμο αναγνωριστικό και δεν αποθηκεύει δηλώσεις συμμετοχής — χρησιμοποιείται μόνο για την περιήγηση σε δημοσιευμένες εκδηλώσεις. Λαμβάνει γενικές ειδοποιήσεις push για νέες και ενημερωμένες εκδηλώσεις (όλες τις εκδηλώσεις, όχι ανά κατηγορία) και χρησιμοποιεί τις ίδιες υπηρεσίες Firebase Analytics και Crashlytics που περιγράφονται στην ενότητα 4.
Η Εφαρμογή δεν απαιτεί τη δημιουργία λογαριασμού, σύνδεση ή κωδικό πρόσβασης. Δεν ζητάμε το όνομά σας, τη διεύθυνση email, τον αριθμό τηλεφώνου ή οποιοδήποτε παρόμοιο στοιχείο που σας ταυτοποιεί άμεσα για τη χρήση της Εφαρμογής. Μπορείτε να περιηγείστε στις εκδηλώσεις χωρίς να παρέχετε προσωπικά δεδομένα.
Για να μπορεί η Εφαρμογή να θυμάται τις εκδηλώσεις που έχετε δηλώσει ότι θα παρευρεθείτε, την πρώτη φορά που δηλώνετε συμμετοχή η Εφαρμογή δημιουργεί ένα ανώνυμο αναγνωριστικό μέσω της ανώνυμης ταυτοποίησης (anonymous authentication) της Supabase. Η απλή περιήγηση στην Εφαρμογή δεν δημιουργεί αυτό το αναγνωριστικό ούτε λογαριασμό — δημιουργείται μόνο όταν δηλώσετε για πρώτη φορά ότι θα παρευρεθείτε σε μια εκδήλωση. Το αναγνωριστικό αυτό είναι μια τυχαία τιμή· αποθηκεύεται στη συσκευή σας και στο backend μας και δεν συνδέεται με το όνομά σας, τη διεύθυνση email σας ή οποιαδήποτε άλλη πληροφορία που σας ταυτοποιεί. Χρησιμοποιείται αποκλειστικά για τη σύνδεση των δικών σας επιλογών με τη συσκευή σας. Εάν επανεγκαταστήσετε την Εφαρμογή ή αλλάξετε συσκευή, δημιουργείται νέο ανώνυμο αναγνωριστικό την επόμενη φορά που θα δηλώσετε συμμετοχή και οι προηγούμενες επιλογές δεν μεταφέρονται.
Οι εκδηλώσεις που έχετε δηλώσει ότι θα παρευρεθείτε («θα παρευρεθώ»). Επεξεργαζόμαστε τις πληροφορίες αυτές μόνο για να σας εμφανίζουμε τις δικές σας επιλογές και για να προβάλλουμε συγκεντρωτικά μεγέθη που δεν περιέχουν προσωπικά δεδομένα (για παράδειγμα, το συνολικό πλήθος ατόμων που θα παρευρεθούν σε μια εκδήλωση). Αποθηκεύονται και υποβάλλονται σε επεξεργασία για λογαριασμό μας από την Supabase, τον πάροχο του backend και της βάσης δεδομένων μας.
Η Εφαρμογή χρησιμοποιεί υπηρεσίες που παρέχονται από την Google (Firebase) για να λειτουργεί αξιόπιστα και για την παράδοση ειδοποιήσεων. Οι υπηρεσίες αυτές επεξεργάζονται αυτόματα ορισμένες τεχνικές πληροφορίες. Δεν χρησιμοποιούμε αυτές τις πληροφορίες για να σας ταυτοποιήσουμε προσωπικά.
Για την παράδοση ειδοποιήσεων σχετικά με νέες ή ενημερωμένες εκδηλώσεις, η Εφαρμογή εγγράφεται σε θέματα (topics) ειδοποιήσεων και όχι σε μεμονωμένες συσκευές. Στέλνουμε μηνύματα σε ένα θέμα και κάθε συσκευή εγγεγραμμένη σε αυτό το θέμα τα λαμβάνει. Το διακριτικό (token) της συσκευής που χρησιμοποιείται για τη δρομολόγηση των ειδοποιήσεων δημιουργείται και διαχειρίζεται από το Firebase Cloud Messaging· δεν συλλέγεται ούτε αποθηκεύεται από τον Δήμο.
Χρησιμοποιούμε το Google Analytics for Firebase για να κατανοήσουμε πώς χρησιμοποιείται η Εφαρμογή σε συγκεντρωτικό επίπεδο — για παράδειγμα, ποιες λειτουργίες ανοίγονται και πόσο συχνά — ώστε να τη βελτιώνουμε. Αυτό μπορεί να περιλαμβάνει τεχνικά δεδομένα όπως το μοντέλο της συσκευής, την έκδοση του λειτουργικού συστήματος, την έκδοση της εφαρμογής, γενικά συμβάντα χρήσης και αναγνωριστικά στιγμιότυπου εφαρμογής. Οι πληροφορίες αυτές χρησιμοποιούνται σε συγκεντρωτική, στατιστική μορφή.
Χρησιμοποιούμε το Firebase Crashlytics για τον εντοπισμό και τη διάγνωση σφαλμάτων και τεχνικών προβλημάτων. Όταν η Εφαρμογή παρουσιάσει σφάλμα, το Crashlytics μπορεί να συλλέξει διαγνωστικές πληροφορίες, όπως τον τύπο της συσκευής, την έκδοση του λειτουργικού συστήματος, την έκδοση της εφαρμογής, την κατάσταση της Εφαρμογής τη στιγμή του σφάλματος και ένα αρχείο καταγραφής σφάλματος. Αυτό μας βοηθά να διορθώνουμε σφάλματα και να διατηρούμε την Εφαρμογή σταθερή.
Οι υπηρεσίες αυτές παρέχονται από την Google. Η Google επεξεργάζεται τις παραπάνω πληροφορίες ως πάροχος υπηρεσιών μας και, σε ορισμένες περιπτώσεις, για δικό της λογαριασμό. Για λεπτομέρειες σχετικά με τον τρόπο διαχείρισης των δεδομένων από την Google, δείτε την Πολιτική Απορρήτου της Google και το Firebase Privacy and Security.
Όπου εφαρμόζεται ο ΓΚΠΔ, βασιζόμαστε στις ακόλουθες νομικές βάσεις:
Κοινοποιούμε πληροφορίες μόνο στους ακόλουθους παρόχους, καθένας από τους οποίους ενεργεί ως εκτελών την επεξεργασία για λογαριασμό μας, βάσει των τεκμηριωμένων εντολών μας:
Ενδέχεται επίσης να αποκαλύψουμε πληροφορίες όπου απαιτείται από τον νόμο. Δεν κοινοποιούμε τις πληροφορίες σας σε κανέναν άλλο τρίτο και δεν τις πουλάμε.
Οι εκτελούντες την επεξεργασία ενδέχεται να επεξεργάζονται τις πληροφορίες που περιγράφονται παραπάνω σε διακομιστές που ενδέχεται να βρίσκονται εκτός του Ευρωπαϊκού Οικονομικού Χώρου. Όπου πραγματοποιούνται τέτοιες διαβιβάσεις, διέπονται από κατάλληλες εγγυήσεις, όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής, όπως περιγράφεται στην αντίστοιχη τεκμηρίωση απορρήτου των παρόχων (Google/Firebase και Supabase).
Τα δεδομένα analytics και σφαλμάτων διατηρούνται για τα χρονικά διαστήματα που ορίζονται από τις προεπιλεγμένες ρυθμίσεις διατήρησης του Firebase και χρησιμοποιούνται μόνο για τους σκοπούς που περιγράφονται παραπάνω.
Το ανώνυμο αναγνωριστικό και οι αποθηκευμένες δηλώσεις συμμετοχής σας διατηρούνται για όσο διάστημα συνεχίζετε να χρησιμοποιείτε την Εφαρμογή. Τα ανώνυμα αναγνωριστικά που καθίστανται ανενεργά και δεν έχουν αποθηκευμένες δηλώσεις συμμετοχής αφαιρούνται περιοδικά.
Ελέγχετε τα δεδομένα αυτά μέσα από την Εφαρμογή. Για τις εκδηλώσεις που εμφανίζονται στην Εφαρμογή, μπορείτε να καθαρίσετε μια δήλωση «θα παρευρεθώ» ανά πάσα στιγμή· και για να αφαιρέσετε τα πάντα — συμπεριλαμβανομένων των δηλώσεων για εκδηλώσεις που δεν εμφανίζονται πλέον — η Εφαρμογή προσφέρει την επιλογή «Διαγραφή των δεδομένων μου» που διαγράφει το ανώνυμο αναγνωριστικό σας και όλα τα δεδομένα που σχετίζονται με αυτό (τις δηλώσεις συμμετοχής σας) από το backend μας. Εάν δηλώσετε ξανά συμμετοχή μετά τη διαγραφή, δημιουργείται για εσάς ένα νέο ανώνυμο αναγνωριστικό, χωρίς προηγούμενες επιλογές· η απλή περιήγηση δεν δημιουργεί αναγνωριστικό. Η επιλογή αυτή εντός της Εφαρμογής είναι ο αξιόπιστος τρόπος για τη διαγραφή των δεδομένων σας: επειδή τα δεδομένα συνδέονται μόνο με ένα ανώνυμο αναγνωριστικό που δεν μπορούμε να συσχετίσουμε με το όνομα ή το email σας, γενικά δεν μπορούμε να σας ταυτοποιήσουμε από αυτά, οπότε ενδέχεται να μην μπορούμε να ανταποκριθούμε σε αίτημα που αποστέλλεται με email, εκτός εάν μπορείτε να μας παράσχετε πληροφορίες που μας επιτρέπουν να εντοπίσουμε τα δεδομένα σας. Εάν απεγκαταστήσετε την Εφαρμογή χωρίς να διαγράψετε πρώτα τα δεδομένα σας, ενδέχεται να μην μπορούμε να συνδέσουμε μεταγενέστερο αίτημα με αυτά· τα δεδομένα αυτά δεν περιέχουν πληροφορίες που σας ταυτοποιούν και, μόλις καταστούν ανενεργά, αφαιρούνται μέσω της περιοδικής εκκαθάρισης που περιγράφεται παραπάνω.
Η Εφαρμογή προορίζεται για το ευρύ κοινό και δεν συλλέγει εν γνώσει της προσωπικές πληροφορίες από παιδιά. Καθώς η Εφαρμογή δεν απαιτεί λογαριασμό και δεν συλλέγει άμεσα στοιχεία ταυτοποίησης, μπορεί να χρησιμοποιηθεί χωρίς την παροχή προσωπικών δεδομένων.
Σύμφωνα με τον ΓΚΠΔ, έχετε το δικαίωμα πρόσβασης, διόρθωσης, διαγραφής, περιορισμού ή εναντίωσης στην επεξεργασία των προσωπικών σας δεδομένων, καθώς και το δικαίωμα στη φορητότητα των δεδομένων, όπου εφαρμόζεται. Η Εφαρμογή δεν συλλέγει πληροφορίες που σας ταυτοποιούν άμεσα (όπως όνομα ή email)· τα δεδομένα που τηρούμε συνδέονται μόνο με ένα ανώνυμο αναγνωριστικό, οπότε — χωρίς τη συσκευή σας — ενδέχεται να μην μπορούμε να τα συσχετίσουμε με συγκεκριμένο άτομο και ενδέχεται να σας ζητήσουμε πληροφορίες που θα μας βοηθήσουν να εντοπίσουμε τα σχετικά δεδομένα. Μπορείτε να διαγράψετε τις αποθηκευμένες δηλώσεις συμμετοχής σας μέσα από την Εφαρμογή ανά πάσα στιγμή, ενώ μπορείτε να ασκήσετε τα υπόλοιπα δικαιώματά σας επικοινωνώντας μαζί μας στο ierapetra@0448.syzefxis.gov.gr.
Έχετε επίσης το δικαίωμα να υποβάλετε καταγγελία στην Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).
Μπορείτε να ελέγχετε τις ειδοποιήσεις push ανά πάσα στιγμή μέσω των ρυθμίσεων ειδοποιήσεων της συσκευής σας και να περιορίσετε τα analytics μέσω των ρυθμίσεων απορρήτου που προσφέρει το λειτουργικό σύστημα της συσκευής σας.
Ενδέχεται να ενημερώνουμε την παρούσα Πολιτική Απορρήτου κατά καιρούς. Όταν το κάνουμε, θα αναθεωρούμε την ημερομηνία «Τελευταία ενημέρωση» στην κορυφή αυτής της σελίδας. Σημαντικές αλλαγές ενδέχεται επίσης να ανακοινώνονται εντός της Εφαρμογής.
Εάν έχετε οποιαδήποτε ερώτηση σχετικά με την παρούσα Πολιτική Απορρήτου ή τον τρόπο διαχείρισης των πληροφοριών σας, επικοινωνήστε με:
Δήμος Ιεράπετρας
Email: ierapetra@0448.syzefxis.gov.gr